CVE-2026-79396: Xiongma/InterVideo Sofia IPC Hardcoded Credentials Analysis

CVE-2026-79396 漏洞总结 漏洞概述 漏洞名称：Xiongma/InterVideo Sofia IPC 守护进程硬编码默认凭据 漏洞类型：CWE-798（使用硬编码凭据）/ CWE-256（明文存储密码） CVSS v3.1 评分：9.8（严重） 状态：已确认（CONFIRMED）—— 静态验证覆盖两个固件构建（HMT CM2005-v210104.1124 和 HMT CM2005-v220608.1837），凭据以明文形式存在于 rootfs 的 config.xml 中，并硬编码在 Sofia 二进制文件中 攻击向量：网络、无需认证——凭据在所有摄像头中通用且公开已知 影响：完整设备接管；任何认证启用时（如 WSSE ONVIF、RTSP、webHTTP），攻击者可用 或 登录任意摄像头 影响范围 受影响产品：Xiongma/InterVideo 生态系统中运行 Sofia 守护进程（ONVIF 设备服务、gSOAP 派生 SOAP 栈、嵌入式 HappyNet RTSP 服务）的 IP 摄像头和 DVR/NVR 产品 受影响构建： - 新构建：HMT CM2005-v220608.1837，rootfs 中 config.xml 明文存储 和 - 旧构建：HMT CM2005-v210104.1124，rootfs 中 config.xml 明文存储相同凭据 凭据位置： 1. rootfs 中的 （明文，两个构建均存在） 2. Sofia 二进制文件本身（凭据种子硬编码在 段中） 关联漏洞： - CVE-2026-79395：ONVIF WSSE 空密码认证旁路 - CVE-2026-79394：RTSP 匿名流访问（ 默认值） - CVE-2026-79393：ONVIF V26-Addressing Action 预认证堆溢出 修复方案 1. 每设备唯一凭据：首次启动时生成随机 密码，强制用户设置，避免通用默认值 2. 移除硬编码凭据种子：二进制中的凭据种子应改为从 config 读取，或要求物理/安全启动（如 eFuse + 协处理器）而非已知通用密码 3. 哈希存储密码：使用 bcrypt/scrypt/argon2 或最小化 SHA-256，而非明文存储 4. 停止硬编码 默认值：RTSP 流应默认要求认证 5. 固件签名 + 加密配置：静态提取的镜像无法再泄露凭据 POC / 利用代码 页面中未包含独立的 POC 代码块，但提供了以下验证步骤（概念证明）： 1. 提取固件镜像（公开可用的 OTA 文件 HMT_CM2005-v220608.1837），从设备 OTA 日志下载 2. 挂载 rootfs： ，读取 ，获取 和 3. 网络登录：使用提取的凭据通过 ONVIF WSSE、RTSP、webHTTP 登录 4. 实时验证： 空密码可获取视频流和 PTZ 控制

Goal Reached Thanks to every supporter — we hit 100%!

CVE-2026-79396: Xiongma/InterVideo Sofia IPC Hardcoded Credentials Analysis

More from this source